電子商務(wù)系統(tǒng)的網(wǎng)絡(luò)設(shè)施-文庫(kù)吧在線文庫(kù)
【正文】 式 ? 專線接入 ? 服務(wù)器托管 ? 虛擬主機(jī) ? 數(shù)據(jù)中心 5 專線接入 ? 通過專門的線路將企業(yè)的工作環(huán)境接入到 Inter。 8 ? 當(dāng)企業(yè)有意建設(shè)自己的 Web、 Email、 FTP服務(wù)器，并且企業(yè)網(wǎng)站的應(yīng)用很復(fù)雜或網(wǎng)站的訪問率很高時(shí)，企業(yè)可以選擇自已購(gòu)買服務(wù)器，進(jìn)行整機(jī)托管。當(dāng)通過電信或其他 ISP上網(wǎng)時(shí)，電腦就被臨時(shí)分配了一個(gè) IP地址，利用這個(gè)臨時(shí)身份證，就可以在 Inter上獲取信息，斷線后，電腦就脫離了 Inter， IP地址也被收回。 ? 數(shù)據(jù)中心擁有更大的機(jī)房面積，可以存放上千臺(tái)主機(jī)，不僅提供普通市電，還提供 UPS甚至發(fā)電機(jī)組，大功率的空調(diào)保證機(jī)房?jī)?nèi)恒溫恒濕，另外還提供消防和保安防護(hù)系統(tǒng)。 ? 防火墻能增強(qiáng)組織內(nèi)部網(wǎng)絡(luò)的安全性。 20 21 防火墻的功能 ? （ 3）提供日志和審計(jì)功能 通過防火墻的所有訪問都應(yīng)該能夠記錄到日志文件中，同時(shí)也應(yīng)該提供網(wǎng)絡(luò)流量以及使用情況的統(tǒng)計(jì)數(shù)據(jù)。同時(shí)，這也對(duì)外隱藏了內(nèi)部網(wǎng)絡(luò)結(jié)構(gòu)，從而降低了內(nèi)部網(wǎng)絡(luò)受到攻擊的風(fēng)險(xiǎn)。 26 IPv6 ? IPv6也會(huì)造成大量的 IP地址浪費(fèi)。網(wǎng)絡(luò)上的數(shù)據(jù)都是以“數(shù)據(jù)包”為單位進(jìn)行傳輸?shù)模瑪?shù)據(jù)被分割成一定大小的數(shù)據(jù)包，每一個(gè)數(shù)據(jù)包中都包含諸如數(shù)據(jù)源地址、目標(biāo)地址、 TCP/UDP端口號(hào)等特定信息。 33 代理服務(wù)器型防火墻 優(yōu)點(diǎn)： ? “應(yīng)用協(xié)議分析”技術(shù)工作在 OSI模型的最高層 —— 應(yīng)用層，在這一層里能接觸到的所有數(shù)據(jù)都是最終形式，也就是說，代理防火墻“看到”的數(shù)據(jù)和我們看到的是一樣的，而不是一個(gè)個(gè)帶著地址、端口協(xié)議等原始內(nèi)容的數(shù)據(jù)包，因而它可以實(shí)現(xiàn)更高級(jí)的數(shù)據(jù)檢測(cè)過程。 ? 充分考慮性能價(jià)格比，應(yīng)該根據(jù)自己系統(tǒng)的具體應(yīng)用和要求來選購(gòu)防火墻產(chǎn)品，避免大材小用，一般小型電子商務(wù)系統(tǒng)使用包過濾型防火墻就可以了，但是當(dāng)建設(shè)一個(gè)大型的電子商務(wù)系統(tǒng)時(shí)，就需要考慮使用代理服務(wù)器型的防火墻。同時(shí)，使用 NAT技術(shù)的網(wǎng)絡(luò)與外部網(wǎng)絡(luò)的連接只能由內(nèi)部網(wǎng)絡(luò)提出，極大提高了內(nèi)部網(wǎng)絡(luò)的安全性。隨著系統(tǒng)規(guī)模不斷擴(kuò)大，風(fēng)險(xiǎn)成本隨之增加，需要配置具有更高安全性的防火墻產(chǎn)品。 35 代理服務(wù)器型防火墻 缺點(diǎn)： ? 由于基于代理技術(shù)，通過防火墻的每個(gè)連接都必須建立在為之創(chuàng)建的代理程序進(jìn)程上，代理進(jìn)程自身就要消耗一定時(shí)間，更何況代理進(jìn)程里還有一套復(fù)雜的協(xié)議分析機(jī)制在同時(shí)工作，于是數(shù)據(jù)在通過代理防火墻時(shí)不可避免的發(fā)生數(shù)據(jù)遲滯現(xiàn)象。所以包過濾型防火墻只能進(jìn)行較為初步的安全控制。 27 ★ NAT NAT 的應(yīng)用環(huán)境： ? 情況 1：一個(gè)企業(yè)不想讓外部網(wǎng)絡(luò)用戶知道自己的網(wǎng)絡(luò)內(nèi)部結(jié)構(gòu)，可以通過 NAT將內(nèi)部網(wǎng)絡(luò)與外部Inter 隔離開，則外部用戶根本不知道通過 NAT設(shè)置的內(nèi)部 IP地址。 ? IPv4的地址位數(shù)為 32位，其最大問題是網(wǎng)絡(luò)地址資源有限，從理論上講， IPv4技術(shù)可使用的 IP地址有 43億個(gè)，其中北美占有 3/4，約 30億個(gè)，而人口最多的亞洲只有不到 4億個(gè)，中國(guó)只有 3千多萬個(gè)，只相當(dāng)于美國(guó)麻省理工學(xué)院的數(shù)量。 22 ★ NAT ? 在一個(gè)網(wǎng)絡(luò)內(nèi)部，根據(jù)需要
規(guī)章制度相關(guān)推薦
鄂ICP備17016276號(hào)-1